Centos 7 firewall防火墙打开端口

myskya

* ?" F* ^; Z& H一、启动服务
" T& E0 w# \0 e4 H如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
# j: g; y# c( [) d1、开机自启动
* L  _* o+ R8 Z2 g9 q2 J/ usystemctl enable firewalld
  t& u# b: w$ ]! D, i2、启动服务
7 P* i0 ?7 `6 c3 bsystemctl start firewalld
0 g' ~8 _' G! k- q二、向防火墙添加可以外部访问的端口
; G8 o+ [, m4 }1 x) t' afirewall-cmd --zone=public --add-port=80/tcp --permanent
" D0 r' s: F; c5 g, m2 T以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
& C, N" [$ A3 d8 u0 e! F& Y! U8 C1、如果需要添加一段端口的话，使用以下命令
$ ?1 _* D/ z( F7 rfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
1 Q& E0 x4 ~1 C+ L% E8 W具体的服务名称在以下路径里有一个文件就是一个service 名称
$ m. ^* Q3 A! V2 N! G& g7 D/usr/lib/firewalld/services
# H8 @2 B( R! h- S- q; O
四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
- b0 O3 D8 f* k8 Q, z( Q  e4 S2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
: X) s3 C+ b7 l3、删除某个不用的端口
7 {. h  H/ e7 Cfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
, ~" u  E, R) Z' z. K- ?注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

" p+ K' {. w8 ^! X6 o0 I8 {

其他常用命令
& Z* K' g$ y& J: i; P0 e2 ]" c

4 G0 T8 _9 n" g1 J7 t1 `  l

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   , P) w1 y) f: [* f$ C! _! P+ q
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   ( i. b8 q! X: I" M3 e! ], E
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   $ r! S5 ^" i* K: P1 r
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   2 E2 T8 r' [5 c. B+ w! T
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

: @% i$ f( X) E1 a" y
4 O) {* W5 q4 j. F6 u
) s+ l+ W& g4 R7 P5 T1 Y

+ r: K6 N: g5 C# t/ a

: N& P) X7 p# ~& t8 l4 h9 d* [

3 O! W2 X$ D0 _" _

5 V/ j0 [9 [0 ]& o  `; A) m" C